hallo Bibi,
Die Adresse kann ich nicht angeben.
Ich bin so drauf gekommen: [...] JavaScript/DOM
Na prima, jetzt wissen wir endlich, daß es dir um Javascript geht. Das hättest du aber gleich sagen können. Und nun mal zurück zu deiner Ausgangsfrage:
nun kann man ja einfach die URL aus der anschließenden Startseite kopieren und anschließend immer ohne eingabe des Passwortes auf meine Seite zugreifen. Kann ich das verhindern, wenn ja wie?
Das kannst du mit Javascript eben _nicht_ verhindern.
Wenn du einen zuverlässigen Paßwortschutz brauchst, bleibt dir kaum etwas anderes übrig, als es mit .hraccess zu versuchen - vorausgesetzt, dein Provider erlaubt dir das.
Grüße aus Berlin
Christoph S.